Использую Password Hasher http://wijjo.com/passhash/ : хешируется одна из известных только мне кодовых фраз и тег сайта (как правило, его URL, дополнительно ожно добавить название аккаунта и серийный номер-счетчик). Пароль получается столь угодно сложным (можно выбирать длину и набор символов)...